Какво потвърди IDScan.net и какви данни бяха изложени

Базирана в Луизиана компания за проверка на самоличност, IDScan.net, потвърди изтичане на данни, за което се съобщава, че е свързано с пазар в тъмната мрежа, продаващ сканирани копия на повече от 153 милиона американски и канадски шофьорски книжки. Потвърждението на компанията идва след седмици на публикации за криминална обява, предлагаща масов достъп до издадени от държавата документи за самоличност, включително пълни имена и изображения на книжки, и поставя име и мащаб на история, която досега циркулираше предимно сред изследователи по сигурността и наблюдение на тъмната мрежа.

IDScan.net разработва инструменти за проверка на самоличност и възраст, използвани от търговци на дребно, барове и други бизнеси за сканиране и валидиране на държавни документи за самоличност на мястото на транзакцията. Този бизнес модел означава, че компанията обработва и съхранява огромни обеми данни от шофьорски книжки от името на своите клиенти — точно онзи вид централизирано хранилище, което се превръща в привлекателна единна цел за атакуващи. Когато компания като тази бъде пробита, последиците не остават ограничени до един бизнес. Те се разпространяват към всеки търговец на дребно, заведение и платформа, които са разчитали на IDScan.net да проверява самоличността на клиент, и към всеки човек, чиято книжка е била сканирана като рутинна част от покупката на продукти с възрастово ограничение.

Защо изтичането на шофьорски книжки е по-трудно за възстановяване от изтичане на пароли

Изтекла парола е неудобство, но е поправимо. Сменяте я, включвате двуфакторна автентикация и продължавате. Изтекла шофьорска книжка е съвсем различен проблем. Документът съдържа законно име, дата на раждане, домашен адрес, номер на книжката и често снимка, и нищо от това не може просто да бъде нулирано. Жертвите на излагане на шофьорска книжка обикновено трябва да работят с държавната или провинциалната агенция за моторни превозни средства, за да поискат нов номер на книжката — процес, който отнема време и не изтрива изтеклото сканирано копие, намиращо се на криминален пазар.

Тази трайност е това, което прави този вид изтичане особено ценно за измамниците. Откраднато изображение на книжка може да бъде използвано за откриване на финансови сметки, преминаване през проверки за самоличност в други бизнеси или подкрепа на синтетична идентификационна измама, която съчетава реални лични данни с измислена информация. Това не е първият път, когато хранилище на държавни документи за самоличност е било компрометирано в голям мащаб. Изтичането при youX в Австралия принуди национално преиздаване на шофьорски книжки, а изтичането при ANTS във Франция изложи милиони акаунти, свързани с национална идентичност и шофьорски документи. Инцидентът с IDScan.net се вписва в същия модел: централизирана система за проверка на самоличност, съхраняваща чувствителни документи за милиони хора, пробита веднъж, с последици, които траят далеч по-дълго от самото изтичане.

Как законите за задължителна проверка увеличават излагането ви на фирми като IDScan

Неудобната реалност зад това изтичане е, че много хора никога не са избирали да предоставят шофьорската си книжка на IDScan.net директно. Те са я предоставили на бар, търговец на дребно или онлайн платформа, която е възложила стъпката по проверка на външен доставчик, често без клиентът да знае коя компания всъщност обработва и съхранява сканираното копие. С разширяването на задълженията за проверка на възраст в щати и държави, все повече ежедневни транзакции вече изискват представяне на държавен документ за самоличност пред система, която никой не може да види или одитира. По-ранното ни покритие за това как законите за проверка на възраст водят до масово приемане на VPN обяснява защо потребителите все повече се чувстват подтикнати към заобиколни решения, вместо да подават сканирани документи за самоличност към непознати трети страни. Изтичането при IDScan.net е ясна илюстрация на риска, който тези закони създават: всяко ново изискване за проверка добавя още един доставчик, още една база данни и още една потенциална точка на провал, съхраняваща документите ви за самоличност.

Стъпки за ограничаване на щетите след изтичане при проверка на самоличност

Ако смятате, че шофьорската ви книжка може да е част от това излагане, има конкретни стъпки, които си струва да предприемете сега. Свържете се с държавната или провинциалната агенция за моторни превозни средства, за да попитате за предупреждения за измама или за преиздаване на номера на книжката ви, ако тази опция е налична. Следете кредитните си отчети и обмислете замразяване на кредита, тъй като откраднатата книжка често се използва за подкрепа на кражба на самоличност, а не на пряка финансова измама. Бъдете внимателни за фишинг опити, които споменават истинското ви име, адрес или данни от книжката, тъй като атакуващите използват потвърдени лични данни, за да направят измамите по-убедителни. Струва си също да прегледате публикацията ни за съдебните дела, заведени след изтичането при IDScan, когато то беше първоначално заявено, която очертава правните възможности на жертвите и какво обезщетение е предложила компанията досега.

Какво означава това за вас

Изтичането на шофьорски книжки при IDScan е напомняне, че проверката на самоличност се е превърнала в инфраструктура, а инфраструктурата се проваля. Възможно е никога да не взаимодействате директно с IDScan.net, но данните от шофьорската ви книжка все още може да се намират в системите ѝ, защото търговец на дребно или заведение е избрало този доставчик, за да удовлетвори проверка за възраст или самоличност. С увеличаването на транзакциите, изискващи проверка на самоличност, броят на компаниите, съхраняващи копия на държавните ви документи, продължава да расте, а с него и излагането ви на изтичане, за което не сте имали никаква роля.

Ключови изводи

Проверете дали книжката ви е била сканирана от бизнес, който е използвал IDScan.net за проверка, и се свържете с DMV относно преиздаване на номера на книжката ви, ако сте загрижени. Замразете кредита си и следете за подозрителна активност по сметките през следващите месеци, тъй като данните от шофьорска книжка подкрепят по-дългосрочна идентификационна измама, а не бърз еднократен удар. Бъдете бдителни за фишинг съобщения, които използват точни лични данни, за да изглеждат легитимни. Накрая, обръщайте внимание какви услуги на трети страни използва даден бизнес, преди да предоставите държавен документ за самоличност, тъй като този доставчик, а не търговецът, на когото вярвате, често е този, който всъщност съхранява данните ви.